Confiance et sécurité
Sécurité et conformité
Comment nous protégeons les données de votre organisation, du chiffrement et des contrôles d’accès à la conformité au RGPD et à la divulgation responsable.
Dernière mise à jour : avril 2026 · Awaio AB · N° d’immatriculation : 559257-9832
Vue d’ensemble
La sécurité est au cœur de la conception et de l’exploitation d’Awaio. Nous traitons des données liées aux espaces de travail pour le compte d’organisations dans toute l’Europe et prenons cette responsabilité très au sérieux. Cette page résume notre approche de la protection des données, de la sécurité de l’infrastructure et de nos obligations de conformité.
Si vous avez des questions qui ne sont pas abordées ici ou si vous réalisez une évaluation de sécurité d’un fournisseur, contactez-nous à l’adresse support@awaio.com.
Conformité
RGPD
Awaio AB est une société constituée en Suède et soumise au Règlement général sur la protection des données (RGPD), tel qu’il est transposé dans le droit suédois. Nous agissons en qualité de responsable du traitement pour les données recueillies sur notre site et de sous-traitant lorsque nous traitons des données à caractère personnel pour le compte de nos clients.
Nos engagements au titre du RGPD comprennent :
- Traiter les données à caractère personnel uniquement sur une base juridique valable
- Garantir aux personnes concernées leurs droits d’accès, de rectification, d’effacement et de portabilité
- Tenir un registre des activités de traitement (article 30)
- Conclure des accords de traitement des données (DPA) avec nos clients sur demande
- Réaliser des analyses d’impact relatives à la protection des données (AIPD) lorsque cela est nécessaire
- Informer les clients concernés et l’Autorité suédoise de protection de la vie privée (IMY) dans les 72 heures suivant la confirmation d’une violation de données à caractère personnel
Nos pratiques complètes en matière de confidentialité sont décrites dans notre Politique de confidentialité. Pour demander un DPA ou exercer vos droits en tant que personne concernée, contactez support@awaio.com.
Localisation des données
Où sont hébergées vos données
Les données clients traitées par Awaio sont stockées au sein de l’Union européenne. Nous ne transférons pas de données à caractère personnel vers des pays situés en dehors de l’UE/EEE sans garanties appropriées.
Notre infrastructure fonctionne sur Google Cloud Platform (GCP), dans des régions situées dans l’UE. Les sous-traitants ultérieurs qui traitent des données à caractère personnel sont soumis à des obligations contractuelles conformes aux exigences du RGPD en matière de transfert.
Sous-traitants utilisés pour exploiter awaio.com :
- Firebase / Google Cloud Platform, hébergement du site web (régions de l’UE)
- HubSpot, formulaires du site, chat en direct et communications par e-mail
- Google Analytics, analyse de l’utilisation du site
- LinkedIn Insight Tag, suivi des conversions publicitaires, chargé uniquement avec votre consentement
- Meta Pixel, suivi des conversions publicitaires, chargé uniquement avec votre consentement
- Hotjar, analyse du comportement des sessions, chargé uniquement avec votre consentement
Cette liste couvre uniquement awaio.com. Les sous-traitants utilisés par l’application Awaio et le portail d’administration sont documentés séparément.
Chiffrement
Données en transit et au repos
En transit : toutes les données transmises entre les clients et les services Awaio sont chiffrées au moyen de TLS 1.2 ou d’une version ultérieure. Nous imposons le protocole HTTPS sur tous nos sites web et toutes nos API.
Au repos : les données stockées dans nos bases de données et nos espaces de stockage de fichiers sont chiffrées au repos au moyen d’AES-256. Les clés de chiffrement sont gérées par Google Cloud Key Management Service (KMS).
Sauvegardes : les sauvegardes de bases de données sont chiffrées selon les mêmes normes et stockées dans des sites distincts au sein de l’UE.
Contrôles d’accès
Qui peut accéder à vos données
L’accès du personnel d’Awaio aux données clients est limité aux seules personnes qui en ont besoin. Nous appliquons le principe du moindre privilège dans tous nos systèmes internes.
- L’accès à l’environnement de production nécessite une authentification multifacteur (MFA)
- Les accès aux données clients sont journalisés et auditables
- Les accès des membres du personnel sont examinés et révoqués rapidement à leur départ
- Les accès de tiers ne sont accordés que dans le cadre d’une obligation contractuelle et font l’objet de contrôles réguliers
Sur la plateforme Awaio, les administrateurs clients gèrent les rôles, les autorisations et l’accès des utilisateurs aux données de leur organisation.
Infrastructure
Plateforme et disponibilité
Awaio fonctionne sur Google Cloud Platform et utilise des services gérés pour le calcul, le stockage et les bases de données. GCP dispose de nombreuses certifications de conformité, notamment ISO 27001 et SOC 2. De plus amples informations sont disponibles à l’adresse cloud.google.com/security/compliance.
Notre plateforme est conçue pour assurer une haute disponibilité grâce à un basculement automatique et à des tests réguliers de reprise. Nous surveillons les systèmes en continu et appliquons des procédures de réponse aux incidents afin de limiter les interruptions.
La disponibilité en temps réel et l’historique des incidents d’awaio.com, de l’application web et du portail d’administration sont publiés sur notre page d’état.
Divulgation responsable
Signaler une vulnérabilité
Si vous pensez avoir découvert une vulnérabilité de sécurité dans un produit ou service Awaio, merci de nous la signaler de manière responsable. Nous vous demandons de :
- Nous contacter à l’adresse support@awaio.com avant toute divulgation publique
- Nous accorder un délai raisonnable pour enquêter et corriger la vulnérabilité avant de la divulguer
- Ne pas accéder à des données qui ne vous appartiennent pas, ni les modifier ou les supprimer
Nous accuserons réception sous 2 jours ouvrés, vous tiendrons informé de l’avancement et citerons les chercheurs qui signalent des vulnérabilités valides, s’ils le souhaitent.
Contact
Questions de sécurité
Pour toute question relative à la sécurité, évaluation de fournisseur, demande de DPA ou signalement de vulnérabilité :
- E-mail : support@awaio.com
- Objet : indiquez « Security » ou « Compliance » pour accélérer le traitement
- Courrier : Awaio AB, Östra Storgatan 9, 553 21 Jönköping, Suède
Pour obtenir une assistance générale, consultez la page d’assistance ou notre centre d’aide.
